【摘要】：為保證系統(tǒng)的安全性并體現(xiàn)委托的靈活性,引入了與角色相互獨立、可轉(zhuǎn)授委托人全部或部分權(quán)限的傳遞功能概念,提出了一種細粒度基于傳遞功能的約束委托模型.該模型支持以傳遞功能為委托單位、細粒度、約束限制的多步委托.采用構(gòu)造和規(guī)約兩方法對委托約束的一致性進行了論證.理論分析及委托實例驗證了模型的安全性與靈活性.
[Abstract]:In order to ensure the security of the system and reflect the flexibility of delegation, the concept of transfer function which is independent of roles and can delegate all or part of the authority of the principal is introduced, and a fine granularity constrained delegation model based on transfer function is proposed. The model supports multi-step delegation with transfer function as delegate unit, fine granularity and constraint restriction. The consistency of entrustment constraints is demonstrated by means of construction and specification. The security and flexibility of the model are verified by theoretical analysis and entrustment examples.
【作者單位】： 信陽師范學(xué)院計算機與信息技術(shù)學(xué)院;
【基金】：國家自然科學(xué)基金項目(61202194) 河南省教育廳科學(xué)技術(shù)研究重點項目(13A520765) 河南省信息技術(shù)教育研究項目(ITE12192) 河南省科技計劃項目(102300410142,092300410208)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前5條

1 翟征德;;基于量化角色的可控委托模型[J];計算機學(xué)報;2006年08期

2 翟征德;馮登國;徐震;;細粒度的基于信任度的可控委托授權(quán)模型[J];軟件學(xué)報;2007年08期

3 劉偉;蔡嘉勇;賀也平;;協(xié)同環(huán)境下基于角色的細粒度委托限制框架[J];通信學(xué)報;2008年01期

4 雷建云;富志偉;蔣天發(fā);朱容波;;基于帶權(quán)有向圖的授權(quán)委托模型[J];武漢大學(xué)學(xué)報(工學(xué)版);2011年06期

5 孫偉;王淑禮;;基于協(xié)作貢獻的信任委托授權(quán)模型[J];信陽師范學(xué)院學(xué)報(自然科學(xué)版);2012年03期

【共引文獻】

相關(guān)期刊論文 前10條

1 易可可;鄭敏;錢向東;顧真彥;;基于角色的動態(tài)分級權(quán)限控制模型[J];寶鋼技術(shù);2009年01期

2 黃琛;李忠獻;楊義先;;網(wǎng)格多級委托授權(quán)模型及其應(yīng)用[J];電子科技大學(xué)學(xué)報;2008年03期

3 劉正濤;毛宇光;王建東;葉傳標(biāo);;基于角色的層次受限委托模型[J];電子科技大學(xué)學(xué)報;2010年01期

4 張秀娟;夏建川;;基于有向圖模型的委托研究[J];計算機安全;2010年02期

5 蔡偉鴻;韋崗;肖水;;基于映射機制的細粒度RBAC委托授權(quán)模型[J];電子學(xué)報;2010年08期

6 陳旭日;徐煒民;沈文楓;;基于信任度的網(wǎng)格動態(tài)訪問控制研究[J];湖南大學(xué)學(xué)報(自然科學(xué)版);2008年07期

7 楊柳;唐卓;朱敏;李仁發(fā);;基于風(fēng)險的云計算環(huán)境用戶效用分析[J];湖南大學(xué)學(xué)報(自然科學(xué)版);2011年07期

8 易川江;金海;涂旭平;;動態(tài)授權(quán)策略修正研究[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2012年04期

9 唐卓;趙林;李肯立;李瑞軒;;一種基于風(fēng)險的多域互操作動態(tài)訪問控制模型[J];計算機研究與發(fā)展;2009年06期

10 田俊峰;杜瑞忠;劉玉玲;;基于結(jié)點行為特征的可信性度量模型[J];計算機研究與發(fā)展;2011年06期

相關(guān)博士學(xué)位論文 前10條

1 鄧勇;數(shù)據(jù)網(wǎng)格安全若干關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2011年

2 李金雙;基于角色訪問控制的管理模型和委托模型的研究[D];東北大學(xué);2009年

3 黃琛;下一代互聯(lián)網(wǎng)認證技術(shù)與授權(quán)模型研究[D];北京郵電大學(xué);2008年

4 文珠穆;多域互操作環(huán)境中的動態(tài)信任與訪問控制研究[D];華中科技大學(xué);2008年

5 宋小波;復(fù)制式協(xié)同CAD基礎(chǔ)平臺研究[D];合肥工業(yè)大學(xué);2009年

6 耿秀華;基于證書的信任管理研究[D];北京交通大學(xué);2009年

7 桂勁松;網(wǎng)格虛擬組織的聲譽評價與可信授權(quán)研究[D];中南大學(xué);2008年

8 王海艷;網(wǎng)格計算環(huán)境下的鑒別機制研究[D];蘇州大學(xué);2008年

9 魏永合;工作流環(huán)境下訪問控制技術(shù)研究[D];東北大學(xué)　;2009年

10 姚紅巖;網(wǎng)格環(huán)境下的認證與授權(quán)研究[D];大連理工大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 孫翠翠;基于角色的Web Services安全策略研究[D];山東師范大學(xué);2011年

2 石皓天;RBAC模型在數(shù)字化科技文檔管理平臺中的應(yīng)用研究[D];西北大學(xué);2011年

3 賀瑞蓮;基于信任服務(wù)IBE的權(quán)限管理[D];吉林大學(xué);2011年

4 賈吉榮;VTS船舶交通管理綜合信息系統(tǒng)的研究[D];大連海事大學(xué);2011年

5 湯美霞;醫(yī)院信息系統(tǒng)中單點登錄與授權(quán)管理系統(tǒng)的研究與開發(fā)[D];中南大學(xué);2011年

6 王卿海;基于角色的網(wǎng)格可信委托機制的研究[D];山東大學(xué);2011年

7 陳尚衛(wèi);基于用戶信任度的網(wǎng)絡(luò)動態(tài)訪問控制研究[D];南京航空航天大學(xué);2010年

8 單寶恒;基于角色的聯(lián)合授權(quán)管理關(guān)鍵技術(shù)研究[D];解放軍信息工程大學(xué);2010年

9 辛艷;普適計算環(huán)境下的訪問控制研究[D];解放軍信息工程大學(xué);2010年

10 韓永征;基于約束的委托授權(quán)研究[D];重慶大學(xué);2011年

【二級參考文獻】

相關(guān)期刊論文 前7條

1 於光燦;李瑞軒;盧正鼎;宋偉;唐卓;;協(xié)作環(huán)境中基于場所的訪問控制模型[J];計算機科學(xué);2009年01期

2 廖俊國;洪帆;朱更明;楊秋偉;;基于信任度的授權(quán)委托模型[J];計算機學(xué)報;2006年08期

3 高迎;戰(zhàn)疆;;P2P環(huán)境下基于信任度的可控委托信任管理模型[J];計算機應(yīng)用;2009年09期

4 孫偉;王淑禮;鄔長安;;基于RBAC的靈活代理委托模型[J];計算機應(yīng)用;2010年07期

5 董光宇,卿斯?jié)h,劉克龍;帶時間特性的角色授權(quán)約束[J];軟件學(xué)報;2002年08期

6 徐震,李斕,馮登國;基于角色的受限委托模型[J];軟件學(xué)報;2005年05期

7 劉偉;蔡嘉勇;賀也平;;協(xié)同環(huán)境下基于角色的細粒度委托限制框架[J];通信學(xué)報;2008年01期

【相似文獻】

相關(guān)期刊論文 前10條

1 鄒濤;;淺論計算機在報社網(wǎng)絡(luò)通信中的安全性[J];科技創(chuàng)新導(dǎo)報;2011年28期

2 ;還要等待多久?——S/MIME和PGP/MIME標(biāo)準(zhǔn)相互競爭使E-mail安全工作裹足不前[J];每周電腦報;1998年07期

3 曾孜;企業(yè)電子商務(wù)系統(tǒng)的安全性分析[J];廣東工業(yè)大學(xué)學(xué)報;2001年03期

4 穆屹;薛慶宏;;直聯(lián)方式——銀行卡聯(lián)網(wǎng)聯(lián)合的最佳方式[J];金融電子化;2001年08期

5 鄭陸軍;;讓您的文件夾能安全共享[J];電腦采購周刊;2002年45期

6 邱雪松;;柳鋼網(wǎng)絡(luò)安全策略[J];柳鋼科技;2004年04期

7 陳yN;計算機信息網(wǎng)絡(luò)安全問題的探討[J];江西教育學(xué)院學(xué)報;2005年03期

8 blue-sky;MSN Messenger7.5中文測試版搶先看[J];電腦知識與技術(shù);2005年25期

9 王丹卉,李暉,李林;SET協(xié)議和3-D Secure協(xié)議的比較與分析[J];計算機應(yīng)用研究;2005年11期

10 高雪梅;;關(guān)于網(wǎng)絡(luò)時代飛速發(fā)展所面臨問題的思考[J];電腦知識與技術(shù);2005年36期

相關(guān)會議論文 前10條

1 王樂;;新時期我國電子商務(wù)安全技術(shù)問題探討[A];三門峽市第四屆自然科學(xué)論文集（2002-2004）[C];2004年

2 林細妹;;檢察系統(tǒng)局域網(wǎng)安全及保障措施[A];全國計算機安全學(xué)術(shù)交流會論文集（第二十二卷）[C];2007年

3 虞承宜;袁林;;一種基于安全性模塊概念的安全協(xié)議實施方案[A];第二次計算機安全技術(shù)交流會論文集[C];1987年

4 李志勇;陶然;陳兢;劉鋒;;一種增強電子郵件服務(wù)安全性的簡易方法——郵件訪問清單[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會'2005論文集（上冊）[C];2005年

5 吳武飛;馬超;;基于校園網(wǎng)絡(luò)的數(shù)字廣播系統(tǒng)設(shè)計[A];第十九屆測控、計量、儀器儀表學(xué)術(shù)年會(MCMI'2009)論文集[C];2009年

6 秦嶺;袁鵬;張操;方克奇;;貴州金元集團本部網(wǎng)絡(luò)安全建設(shè)[A];貴州省電機工程學(xué)會2010年優(yōu)秀論文集[C];2010年

7 李嵩;;第三方安全在線支付協(xié)議設(shè)計與分析[A];2006中國西部青年通信學(xué)術(shù)會議論文集[C];2006年

8 李明;;地市級氣象局域網(wǎng)分段管理安全技術(shù)的應(yīng)用[A];2006年湖北省氣象學(xué)會學(xué)術(shù)年會暨湖北省第一屆防雷論壇學(xué)術(shù)論文詳細文摘匯集[C];2006年

9 王秋華;章堅武;;一個認證中心的設(shè)計與實現(xiàn)[A];2006中國控制與決策學(xué)術(shù)年會論文集[C];2006年

10 李環(huán);;淺談虛擬局域網(wǎng)的技術(shù)[A];2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集[C];2007年

相關(guān)重要報紙文章 前10條

1 本報記者　宋麗娜;增強SSL VPN的安全性[N];網(wǎng)絡(luò)世界;2003年

2 小義;靈活性和安全性有機結(jié)合[N];中國計算機報;2001年

3 ;從CPU的安全性下手[N];網(wǎng)絡(luò)世界;2004年

4 ;誰動了我的WLAN[N];中國電腦教育報;2004年

5 上海 夏翔;DBA如何提高SQL Server安全性[N];電腦報;2004年

6 ;Red Hat Enterprise Linux 4.0 強健功能與安全性[N];網(wǎng)絡(luò)世界;2005年

7 ;評估IP電話的安全性[N];網(wǎng)絡(luò)世界;2004年

8 ;增強IIS安全性的四個簡單措施[N];江蘇科技報;2008年

9 胡英;保障電子交易安全性[N];計算機世界;2003年

10 ;D-Link DI-2650 良好的擴展性和安全性[N];計算機世界;2003年

相關(guān)博士學(xué)位論文 前10條

1 王超;可生存網(wǎng)絡(luò)系統(tǒng)的理論與關(guān)鍵技術(shù)研究[D];西安電子科技大學(xué);2006年

2 左翠華;非結(jié)構(gòu)化對等網(wǎng)絡(luò)的有效性和安全性研究[D];華中科技大學(xué);2009年

3 龐永剛;基于事件注入技術(shù)的網(wǎng)絡(luò)可信性評測研究[D];哈爾濱工程大學(xué);2007年

4 紀(jì)雯;對等環(huán)境下信譽機制的若干關(guān)鍵問題研究[D];中國科學(xué)技術(shù)大學(xué);2009年

5 謝立峰;基于網(wǎng)絡(luò)處理器的網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)安全研究[D];浙江大學(xué);2004年

6 張大江;基于Web的Intranet服務(wù)管理及訪問控制的研究[D];中國科學(xué)院研究生院（計算技術(shù)研究所）;2000年

7 李杰;基于服務(wù)質(zhì)量的Web服務(wù)模型及應(yīng)用研究[D];中國科學(xué)院研究生院（計算技術(shù)研究所）;2005年

8 張鵬;關(guān)于多方安全協(xié)議的研究[D];浙江大學(xué);2006年

9 陳波;基于信息流分析的安全系統(tǒng)驗證[D];中國科學(xué)技術(shù)大學(xué);2007年

10 文靜華;電子商務(wù)協(xié)議形式化方法及模型檢測技術(shù)的研究與應(yīng)用[D];貴州大學(xué);2006年

相關(guān)碩士學(xué)位論文 前10條

1 杭小勇;網(wǎng)格資源的安全主動發(fā)布機制[D];天津大學(xué);2005年

2 李智勇;移動電子商務(wù)安全研究與設(shè)計[D];西南交通大學(xué);2006年

3 李海濤;媒體分發(fā)系統(tǒng)中信任模型的設(shè)計與實現(xiàn)[D];解放軍信息工程大學(xué);2007年

4 趙艷;基于時序Petri網(wǎng)的Web服務(wù)組合建模與質(zhì)量分析[D];安徽理工大學(xué);2009年

5 劉雁;基于安全Web Services的統(tǒng)一身份認證服務(wù)的設(shè)計與實現(xiàn)[D];中國海洋大學(xué);2009年

6 門濤;P2P網(wǎng)絡(luò)信譽評價體系的設(shè)計[D];電子科技大學(xué);2005年

7 劉峻峰;MPLS VPN的原理及其應(yīng)用[D];西南石油學(xué)院;2005年

8 童開峰;移動電子政務(wù)架構(gòu)安全性及其數(shù)據(jù)同步研究[D];東華大學(xué);2006年

9 陳開兵;電子選舉協(xié)議的研究與應(yīng)用[D];合肥工業(yè)大學(xué);2006年

10 郭德平;基于面向?qū)ο驪etri網(wǎng)的CORBA分布式系統(tǒng)安全性的形式化研究[D];吉林大學(xué);2006年

，

本文編號：2478017